Amaya Tomanová V protokole Bluetooth sa objavila bezpečnostná chyba, ktorá za istých okolností umožňuje prípadným útočníkom sledovať a rozpoznať zariadenie od Applu a Microsoftu. Správu o tom priniesol najnovší prieskum bostonskej univerzity.
Čo sa zariadenia od Applu týka, v potenciálnom ohrození sú Macy, iPhony, iPady aj Apple Watch. V Microsofte zase tablety a laptopy. Zariadenia s operačným systémom Android neboli podľa správy zasiahnuté.
Mohlo by vás zaujímať
Dan Pražiak Zariadenia s Bluetooth konektivitou využívajú na ohlásenie svojej prítomnosti iným zariadeniam verejné kanály. V rámci prevencie sledovania vysiela väčšina zariadení namiesto MAC adresy náhodné adresy, ktoré sa pravidelne menia. Podľa autorov štúdie je ale možné pomocou algoritmu extrahovať identifikačné tokeny umožňujúce sledovanie zariadenia.
Algoritmus nevyžaduje dešifrovanie správ a ani nijako nenarušuje zabezpečenie Bluetooth, pretože je založený výhradne na verejnej a nešifrovanej komunikácii. Za pomoci popísanej metódy je možné odhaliť identitu zariadenia, nepretržite ho sledovať av prípade iOS je možné navyše sledovať používateľovu aktivitu.
Zariadenia s iOS a macOS majú dva identifikačné tokeny, ktoré sa v rôznych intervaloch menia. Hodnoty tokenov sa v mnohých prípadoch synchronizujú s adresami. V niektorých prípadoch však nedôjde k zmene tokenu v tej istej chvíli, čo algoritmu prenesenia umožňuje identifikovať budúcu náhodnú adresu.
Mohlo by vás zaujímať
Patrik Siwek Telefóny a tabely s Androidom nevyužívajú rovnaký prístup ako zariadenia od Applu či Microsoftu a sú preto voči spomínaným metódam sledovania imúnne. V tejto chvíli nie je jasné, či už k nejakému útoku prostredníctvom Bluetooth došlo.
Súčasťou správy o výskume bostonskej univerzity je hneď niekoľko odporúčaní, ako sa pred zraniteľnosťou ochrániť. Dá sa tiež predpokladať, že Apple prostredníctvom softvérovej aktualizácie čoskoro zavedie potrebné bezpečnostné opatrenia.
Zdroj: ZDNet, petsympózium [PDF]
Roztrhlo sa vrece s tzv. chybami – mohol by som poprosiť niekoho aby ma heklo a predviedol dôkaz reálneho prelomenia a nie len v teoretickej rovine že to ide (ale reálne to zvládne 5 ľudí na svete)